iOS數據持久化KeyChain數據操作詳解
正文
在我們開發(fā)iOS應用的時候，很多時候，我們都需要將敏感數據(password, accessToken, secretKey等)存儲到本地。對于初級程序員來講，首先映入腦海的可能是使用UserDefaults。然而，眾所周知，使用UserDefaults來存儲敏感信息簡直是low的不能再low的主意了。因為我們一般存儲到UserDefaults中的數據都是未經過編碼處理的，這樣是非常不安全的。
為了能安全的在本地存儲敏感信息，我們應當使用蘋果提供的KeyChain服務。這個framework已經相當老了，所以，我們在后面閱讀的時候，會覺得它提供的API并不像當下的framework那么快捷。
在本文中，將為你展示如何創(chuàng)建一個通用的同時適用于iOS、MacOS的keyChain輔助類，對數據進行增刪改查操作。開始吧?。?！
保存數據到KeyChain
final class KeyChainHelper {
static let standard = KeyChainHelper()
private init(){}
}
我們必須巧妙使用SecItemAdd(_:_:)方法，這個方法會接收一個CFDictionary類型的query對象。
這個主意是為了創(chuàng)建一個query對象，這個對象包含了我們想要存儲最主要的數據鍵值對。然后，將query對象傳入SecItemAdd(_:_:)方法中來執(zhí)行保存操作。
func save(_ data: Data, service: String, account: String) {
// Create query
let query = [
kSecValueData: data,
kSecClass: kSecClassGenericPassword,
kSecAttrService: service,
kSecAttrAccount: account,
] as CFDictionary
// Add data in query to keychain
let status = SecItemAdd(query, nil)
if status != errSecSuccess {
// Print out the error
print("Error: (status)")
}
}
回看上述代碼片段，query對象由4個鍵值對組成：
kSecValueData: 這個鍵代表著數據已經被存儲到了keyChain中kSecClass: 這個鍵代表著數據已經被存儲到了keyChain中。我們將它的值設為了kSecClassGenericPassword,這代表著我們所保存的數據是一個通用的密碼項kSecAttrService和kSecAttrAccount: 當kSecClass被設置為kSecClassGenericPassword的時候，kSecAttrService和kSecAttrAccount這兩個鍵是必須要有的。這兩個鍵所對應的值將作為所保存數據的關鍵key，換句話說，我們將使用他們從keyChain中讀取所保存的值。
對于kSecAttrService和kSecAttrAccount所對應的值的定義并沒有什么難的。推薦使用字符串。例如：如果我們想存儲Facebook的accesToken，我們需要將kSecAttrService設置成”access-token“,將kSecAttrAccount設置成”facebook“
創(chuàng)建完query對象之后，我們可以調用SecItemAdd(_:_:)方法來保存數據到keyChain。SecItemAdd(_:_:)方法會返回一個OSStatus來代表存儲狀態(tài)。如果我們得到的是errSecSuccess狀態(tài),則意味著數據已經被成功保存到keyChain中
下面是save(_:service:account:)方法的使用
let accessToken = "dummy-access-token" let data = Data(accessToken.utf8) KeychainHelper.standard.save(data, service: "access-token", account: "facebook")
keyChain不能在playground中使用，所以，上述代碼必須寫在Controller中。
更新KeyChain中已有的數據
現在我們有了save(_:service:account:)方法，讓我們用相同的kSecAttrService和kSecAttrAccount所對應的值來存儲其他token
let accessToken = "another-dummy-access-token" let data = Data(accessToken.utf8) KeychainHelper.standard.save(data, service: "access-token", account: "facebook")
這時候，我們就無法將accessToken保存到keyChain中了。同時，我們會得到一個Error: -25299的報錯。該錯誤碼代表的是存儲失敗。因為我們所使用的keys已經存在于keyChain當中了。
為了解決這個問題，我們需要檢查這個錯誤碼(相當于errSecDuplicateItem),然后使用SecItemUpdate(_:_:)方法來更新keyChain。一起看看并更新我們前述的save(_:service:account:)方法吧：
func save(_ data: Data, service: String, account: String) {
// ... ...
// ... ...
if status == errSecDuplicateItem {
// Item already exist, thus update it.
let query = [
kSecAttrService: service,
kSecAttrAccount: account,
kSecClass: kSecClassGenericPassword,
] as CFDictionary
let attributesToUpdate = [kSecValueData: data] as CFDictionary
// Update existing item
SecItemUpdate(query, attributesToUpdate)
}
}
跟保存操作相似的是，我們需要先創(chuàng)建一個query對象，這個對象包含kSecAttrService和kSecAttrAccount。但是這次，我們將會創(chuàng)建另外一個包含kSecValueData的字典，并將它傳給SecItemUpdate(_:_:)方法。
這樣的話，我們就可以讓save(_:service:account:)方法來更新keyChain中已有的數據了。
從KeyChain中讀取數據
從keyChain中讀取數據的方式和保存的方式非常相似。我們首先要做的是創(chuàng)建一個query對象，然后調用一個keyChain方法：
func read(service: String, account: String) -> Data? {
let query = [
kSecAttrService: service,
kSecAttrAccount: account,
kSecClass: kSecClassGenericPassword,
kSecReturnData: true
] as CFDictionary
var result: AnyObject?
SecItemCopyMatching(query, &result)
return (result as? Data)
}
跟之前一樣，我們需要設置query對象的kSecAttrService and kSecAttrAccount的值。在這之前，我們需要為query對象添加一個新的鍵kSecReturnData，其值為true,代表的是我們希望query返回對應項的數據。
之后，我們將利用 SecItemCopyMatching(_:_:) 方法并通過引用傳入 AnyObject 類型的result對象。SecItemCopyMatching(_:_:)方法同樣返回一個OSStatus類型的值，代表讀取操作狀態(tài)。但是如果讀取失敗了，這里我們不做任何校驗，并返回nil
讓keyChain支持讀取的操作就這么多了，看一下他是怎么工作的吧
let data = KeychainHelper.standard.read(service: "access-token", account: "facebook")! let accessToken = String(data: data, encoding: .utf8)! print(accessToken)
從KeyChain中刪除數據
如果沒有刪除操作，我們的KeyChainHelper類并不算完成。一起看看下面的代碼片段吧
func delete(service: String, account: String) {
let query = [
kSecAttrService: service,
kSecAttrAccount: account,
kSecClass: kSecClassGenericPassword,
] as CFDictionary
// Delete item from keychain
SecItemDelete(query)
}
如果你全程都在看的話，上述代碼可能對你來說非常熟悉，那是相當的”自解釋“了，需要注意的是，這里我們使用了SecItemDelete(_:)方法來刪除KeyChain中的數據了。
創(chuàng)建一個通用的KeyChainHelper 類
存儲
func save<T>(_ item: T, service: String, account: String) where T : Codable {
do {
// Encode as JSON data and save in keychain
let data = try JSONEncoder().encode(item)
save(data, service: service, account: account)
} catch {
assertionFailure("Fail to encode item for keychain: (error)")
}
}
讀取
func read<T>(service: String, account: String, type: T.Type) -> T? where T : Codable {
// Read item data from keychain
guard let data = read(service: service, account: account) else {
return nil
}
// Decode JSON data to object
do {
let item = try JSONDecoder().decode(type, from: data)
return item
} catch {
assertionFailure("Fail to decode item for keychain: \(error)")
return nil
}
}
使用
struct Auth: Codable {
let accessToken: String
let refreshToken: String
}
// Create an object to save
let auth = Auth(accessToken: "dummy-access-token",
refreshToken: "dummy-refresh-token")
let account = "domain.com"
let service = "token"
// Save `auth` to keychain
KeychainHelper.standard.save(auth, service: service, account: account)
// Read `auth` from keychain
let result = KeychainHelper.standard.read(service: service,
account: account,
type: Auth.self)!
print(result.accessToken) // Output: "dummy-access-token"
print(result.refreshToken) // Output: "dummy-refresh-token"以上就是iOS數據持久化KeyChain的詳細內容，更多關于iOS數據持久化KeyChain的資料請關注腳本之家其它相關文章！
相關文章
不知道大家發(fā)現了沒，在現在的很多App中常使用圓角箭頭矩形, 如微博分組提示框, 地圖坐標顯示點等。iPad 中有 UIPopoverController 類供開發(fā)使用, iPhone中就需要開發(fā)人員定制了。那么下面這篇文中就來聊聊定制圓角箭頭矩形提示框，有需要的朋友們可以參考借鑒。2016-11-11
這篇文章主要介紹了iOS APP實現微信H5支付示例總結，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-02-02
這篇文章主要介紹了簡單講解Objective-C的基本特性及其內存管理方式,雖然Swift語言出現后iOS和Mac OS應用開發(fā)方面Objective-C正在成為過去時,但現有諸多項目仍然在使用,需要的朋友可以參考下2016-01-01
Swift 去除 TableView 多余的空Cell中的橫線的方法
這篇文章主要介紹了Swift 去除 TableView 多余的空Cell中的橫線的方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-02-02
這篇文章主要為大家詳細介紹了iOS獲取圖片區(qū)域主色的方法，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-06-06
這篇文章主要介紹了iOS CAReplicatorLayer實現脈沖動畫效果 ，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-06-06
如何禁止輸入表情符號呢？下面腳本之家小編給大家分享IOS程序開發(fā)之禁止輸入表情符號實例代碼，感興趣的朋友參考下吧2016-04-04
冒泡排序即是依次比較相鄰的兩個數,如果后面的數較小則交換到前面一個數的位置上,這里我們來看一下Objective-C實現冒泡排序算法的簡單示例2016-06-06
iOS 用Swipe手勢和動畫實現循環(huán)播放圖片示例
本篇文章主要介紹了iOS 用Swipe手勢和動畫實現循環(huán)播放圖片示例，非常具有實用價值，需要的朋友可以參考下。2017-03-03
下面小編就為大家分享一篇IOS微信端confirm以及alert去掉網址的實例代碼，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-01-01